【hackMyVm】p4l4nc4

下载后用vb打开虚拟机

kali和靶机都桥接同一个网卡，会nat的自行配置。（校园网的同学连接手机热点或者舍友热点）

kali扫一下网点看一下靶机的IP地址

可以看到靶机的ip地址

在扫一下看一下有那些端口开放

可以看到80和22端口开放

网页打开看看

好像看不出什么

我这里权举了一下不过我没有看出什么来,可能是我字典的原因吧

接着我们用dirsearch扫一下看看

拉取一下看看

翻译一下看看

存到文档里面

提取文本中的单词，忽略标点符号和其他非单词字符

通过题目名字p4l4nc4和palanca

推测是个变体

生成变体的字典
替换i->1 a->4 e->3 l->1

将大小写转换一下

对网站进行一个权举

看到一个n3gr4文件接着权举

去网页访问一下

发现不行

使用 arjun爆破一下

得到一个参数page

去访问看看

可以看到一个用户

我们去看看直接读一下flag

可以看到真的有

既然可以拿到flag那就应该也可以拿到密钥

那就用john破解一下

得到密码去登录一下

进来了

历史记录看一下

可以看到有写入的权限

生成一下密码

生成一个用户

登录进去找到root